JPMorgan Chase will den Zugang von KI-Agenten zu Kundenkonten kontrollieren, insbesondere wenn diese die Anmeldedaten des Nutzers verwenden, um Geld zu bewegen. Die von der Bank gezogene Grenze betrifft den Zugriff und die Befugnisse, die der Software eingeräumt werden: Das Institut setzt intern bereits KI-Agenten ein und plant, diese auch für Kunden bereitzustellen.
Die Position wurde am 13. Oktober 2026 in der Telefonkonferenz zu den Ergebnissen des dritten Quartals bekannt, ein Datum, das durch die offizielle Mitteilung von JPMorganChase bestätigt wird. CEO Jamie Dimon und CFO Jeremy Barnum adressierten eine Frage, die die Finanzautomatisierung künftig begleiten wird: Wie viel Kontrolle behält ein Kunde, wenn er eine Aktion an einen Agenten delegiert?
Die Grenze: Zugangsdaten und Geldtransfers
In der Abschrift der Telefonkonferenz grenzt Barnum das Problem auf Dienste ein, die es Agenten erlauben, Geld über geteilte Zugangsdaten und Praktiken wie Screen Scraping zu bewegen. Screen Scraping bezeichnet das Extrahieren von Informationen aus der Website-Oberfläche, anstatt sie über eine strukturierte Schnittstelle zu erhalten. Der CFO stuft diese Methoden als unsicher ein und erklärt, JPMorgan blockiere sie, soweit dies möglich sei.
Dimon schließt seinerseits aus, dass irgendein externer Agent frei in die Systeme der Bank eintreten könnte: „Das ist für die Kunden und für JPMorgan zu riskant“ (sinngemäße Übersetzung). Die Aussagen beschreiben eine Zugangskontrolllinie. Sie stellen keine vollständige Regelung für alle Anbieter dar, keine Liste zugelassener Agenten und kein Datum für eine generelle Öffnung des Dienstes.
Kontostand lesen und Zahlung ausführen sind verschiedene Berechtigungen
Chase dokumentiert bereits einen Weg, um externe Anwendungen ohne Passwortfreigabe mit Konten zu verbinden: Der Kunde authentifiziert sich direkt bei der Bank, wählt aus, welche Konten verknüpft werden sollen, und kann den Zugriff widerrufen. Die Seite beschreibt auch den Einsatz von Ersatzkontonnummern, wenn dies für erlaubte Transaktionen erforderlich ist. Es gibt also autorisierte externe Verbindungen, deren Funktionsumfang vom Dienst und den erteilten Berechtigungen abhängt.
Die entscheidende Unterscheidung liegt zwischen Datenzugang und Transaktionsberechtigung. Ein Agent kann in einem Anwendungsfall Ausgaben kategorisieren oder einen Zahlungsvorschlag vorbereiten, ohne ihn ausführen zu können. Eine API-Verbindung, also die Schnittstelle, über die zwei Systeme kommunizieren, garantiert allein noch keine Korrektheit der Entscheidungen: Man muss wissen, welche Operationen sie erlaubt, auf welchen Konten und mit welchen Bestätigungsschritten. Das Thema schließt an die Analyse zur Zuverlässigkeit von KI-Agenten bei delegierten Aufgaben an.
Bankzugang: drei zu unterscheidende Modelle
Redaktionsschema. Quellen: Telefonkonferenz JPMorganChase vom 13. Oktober 2026 und Chase-Dokumentation zur Datenweitergabe.- Von der Bank entwickelter Agent. Das Institut verwaltet Werkzeuge und Integration in eigene Systeme. Diese Herkunft allein schließt Fehlerrisiken nicht aus.
- Externer Agent über autorisierte APIs. Der Umfang hängt von den aktivierten Funktionen und Berechtigungen ab: Informationen zu teilen verleiht nicht automatisch die Befugnis, Zahlungen auszuführen.
- Externer Agent mit Kundenzugangsdaten. Der Dienst verwendet den Nutzerzugang. Diese Methode ist es, die Barnum kritisiert, wenn sie für Geldtransfers eingesetzt wird.
Sicherheit trifft auf Fintech-Wettbewerb
Die Öffnung gegenüber Drittanbieterdiensten hat eine Geschichte, die vor KI-Agenten beginnt. Am 16. September 2025 kündigten JPMorganChase und Plaid die Verlängerung ihrer Datenzugangsvereinbarung an, einschließlich einer Preisstruktur und Zusagen zur Servicekontinuität. Dieses Dokument betrifft die autorisierte Datenweitergabe und belegt nicht, dass ein Agent frei über Transaktionen verfügen kann. Es ist aber ein konkretes Gegengewicht zu der Lesart, die Bank wolle jede externe Verbindung kappen.
Hier zeigt sich eine Wettbewerbsspannung: Ein Assistent, der Dienste mehrerer Banken vergleicht, könnte zum täglichen Orientierungspunkt des Kunden werden. Die Bank bliebe dann der Ort der Einlage, während eine andere Plattform die Entscheidungen lenkt. Zugangssicherung und Pflege der Kundenbeziehung schließen sich also nicht aus. Um diese Entwicklung zu beurteilen, werden transparente Zulassungskriterien und verständliche Berechtigungen nötig sein, auch wenn der Agent vom Institut selbst entwickelt wurde.
Verantwortung lässt sich nicht per Klick regeln
Dimon spricht von einer Verantwortungsübertragung, wenn der Kunde externen Werkzeugen Zugang gewährt; Barnum warnt, dass eine unerwünschte Aktion nach der Übergabe von Zugangsdaten auf den Nutzer zurückfalle. Das sind die Positionen, die die Führungskräfte in der Telefonkonferenz geäußert haben, keine neue Rechtsnorm. Aus diesen Worten lässt sich keine universelle Regel zu Rückerstattungen ableiten und auch kein Ausgang eines möglichen Rechtsstreits vorhersagen.
Ein hypothetisches Beispiel verdeutlicht das Problem: Einem Assistenten zu sagen, er solle ein günstigeres Konto suchen, erteilt ihm nicht zwingend den Auftrag, das Guthaben zu transferieren. Führt die Software diesen Schritt aus, müssen Anweisungen, Berechtigungen und Bestätigungen rekonstruiert werden. Die Delegation sollte den Sprung von der Empfehlung zur Ausführung sichtbar machen. Das ist eine finanzielle Ausprägung des Themas individueller Datenkontrolle, auf das Tim Berners-Lee hinweist.
Das größere Bild
Der nächste Streitpunkt im Fintech könnte die Frage betreffen, wer die Absichten von Menschen in Finanztransaktionen übersetzt. Agenten können Vergleiche und Abläufe vereinfachen, doch der Nutzen wird fragil, wenn der Nutzer nicht mehr nachvollziehen kann, was er tatsächlich autorisiert hat. Die Frage begleitet auch das Thema der Stablecoin-Zahlungen zwischen Agenten: Wer den Werttransfer automatisiert, muss das Mandat umso klarer definieren.
Der Fall JPMorgan liefert ein Kriterium, um künftige Ankündigungen zu bewerten: prüfen, wer den Agenten identifiziert, welche Befugnisse ihm zugeschrieben werden und wie der Kunde ihn stoppen kann. Ein nützlicher Assistent sollte eine verständliche, begrenzte und kontrollierbare Vollmacht hinterlassen. Der Wert der Bankautomatisierung wird auch davon abhängen, ob diese Bedingungen erhalten bleiben, wenn Software vom Vorschlagen zum Handeln übergeht.
